Failles de sécurité Samsung SmartThings Hub & caméras Swann : ce que les entreprises doivent savoir sur les risques IoT

L'application Swann Security s'est révélée vulnérable au piratage.

Jeudi, des chercheurs en sécurité ont découvert des failles dans le firmware du Samsung SmartThings Hub. Cisco Talos a publié un blog détaillé exposant de multiples vulnérabilités critiques. Selon Jeremy Cowan, cela s'inscrit dans une tendance plus large de faiblesses de sécurité IoT qui alarme les entreprises planifiant de futurs déploiements IIoT.

Talos identifie la vulnérabilité du SmartThings Hub

Cisco Talos a collaboré avec Samsung pour corriger les problèmes et a déployé une mise à jour firmware pour les clients affectés. Le SmartThings Hub sert de contrôleur central, permettant aux utilisateurs de surveiller et gérer une large gamme d'appareils IoT — ampoules, systèmes CVC, serrures de porte, etc. — directement depuis leur smartphone. Le firmware, qui tourne sur un noyau Linux, prend en charge la communication via Ethernet, Zigbee, Z-Wave et Bluetooth.

Les failles découvertes pourraient permettre à un attaquant d'exécuter des commandes au niveau OS ou d'exécuter du code arbitraire sur le hub. Bien que Samsung ait corrigé les vulnérabilités, un porte-parole de Talos a décrit les risques comme « assez sévères ».

Comme ces appareils collectent souvent des données sensibles, les faiblesses pourraient permettre à un attaquant de prendre le contrôle de systèmes domestiques ou professionnels, voire de causer des dommages physiques. Impacts potentiels :

• Déverrouillage non autorisé de serrures intelligentes, accordant un accès physique.
• Visualisation à distance de flux vidéo et audio intérieurs.
• Désactivation de détecteurs de mouvement déclenchant les alarmes d'intrusion.
• Manipulation de prises intelligentes alimentant des équipements critiques.
• Modification des réglages de thermostat.
• Dommages physiques aux appareils connectés via prises intelligentes.

Violation de la caméra de sécurité intelligente Swann

Plus tôt cette semaine, des rapports ont émergé selon lesquels les caméras de sécurité sans fil populaires de Swann pouvaient être détournées, permettant aux attaquants d'accéder aux flux vidéo et audio. Le problème a été identifié après que la BBC a mis en lumière un cas où un client a reçu les enregistrements d'une autre propriété.

Swann a confirmé que la faille est limitée à un seul modèle, le SWWHD-Intcam (également connu sous le nom de Swann Smart Security Camera). Selon Adam Brown, gestionnaire de solutions de sécurité chez Synopsys basé en Californie, le firmware de la caméra contenait des mots de passe en dur et manquait d'isolation réseau appropriée — des pratiques qui exposent les utilisateurs à une surveillance externe.

Brown a souligné que le marché des caméras évolue, avec les principaux fabricants intégrant des contrôles robustes de confidentialité et de sécurité. Pour des appareils qui servent eux-mêmes de solutions de sécurité, une protection forte est essentielle.

La sécurité en tête de liste pour l'adoption de l'IIoT

Il n'est pas surprenant que la sécurité reste la préoccupation numéro un pour les entreprises explorant l'IoT industriel. Le Rapport d'enquête sur la sécurité IoT industriel 2018 de l'Institut SANS a confirmé que les entreprises craignent le plus les risques potentiels des appareils connectés.

Dean Ferrando, responsable ingénierie systèmes chez Tripwire, note que la prolifération des appareils connectés amplifie le risque. « Les fabricants expédient souvent des produits avec une sécurité minimale », dit-il. « Il est crucial que les développeurs intègrent la sécurité dans le logiciel dès le départ pour éliminer les failles. »

Ferrando insiste également sur le fait que lorsque les appareils connectés peuvent provoquer des changements matériels dans le monde physique, la sécurité et la vie deviennent primordiales. « Les organisations industrielles doivent adopter une stratégie d'hygiène de sécurité complète — former le personnel et investir dans des technologies éprouvées — pour garder une longueur d'avance sur les cybermenaces. »

L'auteur de cet article est
Jeremy Cowan (photo à gauche),
directeur éditorial de IoT Now
et VanillaPlus.